Berechtigungen: Problem

NitroTurboRatte

Lieutenant

Registriert

Juli 2007

Beiträge

577

• 12. Dezember 2008

• #1

Sehr geerter Forum,
ich bin im Besitz eines Servers (Win Sever 2003) worauf 2 Benutzerkonten definiert sind.
Es gibt bspw. zwei Ordner: einen für X und einen anderen für Z.
Wenn X jetzt aber auf \\Server\ geht, bekommt er Z Ordner auch aufgelistet, obwohl ich für Zs Ordner Zugriff von X komplet werweigert habe.
Wie kann ich den jetzt diese Auflistung verhindern?

Danke im Voraus.

 

K

kidikarus

Lieutenant

Registriert

Dez. 2008

Beiträge

706

• 12. Dezember 2008

• #2

AW: Berrechtigungen: Problem

Du meist, dass er den freigegebenen Ordner gar nicht angezeigt bekommt so wie Novell z.b. ?
Das Feature nennt sich ABE unter Windows und ist ein Addon, das du auf der Microsoft Seite findest. Die einfache Methode wäre es einfach ein $ hinter den Sharenamen zu machen, aber dann ist er generell nicht sichtbar.
Oder ist das Problem, dass er auf den anderen Ordner zugreifen kann obwohl es es eigentlich nicht darf?

 

systemkiller

Lt. Commander

Registriert

Nov. 2007

Beiträge

1.258

• 12. Dezember 2008

• #3

Wie mein Vorredner schon schrieb ;

Entweder Du nutzt das ADDOn von Microsft (Access Based Enumeration), welche ich auf unseren Servern auch erfolgreich nutze, oder Du versteckst den Ordner einfach mit dem $ im Freigabenamen.

Technetartikel zu ABE findest Du z.B. hier : http://www.microsoft.com/germany/technet/sicherheit/newsletter/abe.mspx

 

NitroTurboRatte

Lieutenant

Ersteller dieses Themas

Registriert

Juli 2007

Beiträge

577

• 12. Dezember 2008

• #4

Danke, dass ist was ich gesucht habe.
Hast du noch punkto Freigabe gute Tipps für einen NetzwerkAmateur wie mir?

 

systemkiller

Lt. Commander

Registriert

Nov. 2007

Beiträge

1.258

• 12. Dezember 2008

• #5

wenn du schon mit einem server os arbeitest, kannst du berechtigungen auch an gruppen vergeben.
so wenig wie möglich - so viel wie nötig an berechtigungen vergeben. (Freigabe und NTFS Berechtigungen)

Fragen? Antwort gerne per PN oder Mail

 

NitroTurboRatte

Lieutenant

Ersteller dieses Themas

Registriert

Juli 2007

Beiträge

577

• 12. Dezember 2008

• #6

Wie stelle ich denn NTFS Berechtigungen ein?

 

systemkiller

Lt. Commander

Registriert

Nov. 2007

Beiträge

1.258

• 12. Dezember 2008

• #7

Wenn Du die Freigabe anlegst/erstelltst, wechselst Du auf den reiter "Sicherheit", das sind die NTFS BErechtigungen - vorsicht kannst Dich selbst ausperren !

 

NitroTurboRatte

Lieutenant

Ersteller dieses Themas

Registriert

Juli 2007

Beiträge

577

• 12. Dezember 2008

• #8

AAhhh... ich wusste nur nicht dass das Die NTFS berechtigungen sind.

vorsicht kannst Dich selbst ausperren

Zum Vergrößern anklicken....

Ist schon einmal vorgekommen... habe mich mit dem Konsolebefehl takeown ausgebügelt.

Danke für deine Hilfe.

 

systemkiller

Lt. Commander

Registriert

Nov. 2007

Beiträge

1.258

• 12. Dezember 2008

• #9

wenn das eine ständige freigabe für den user sein soll, würde ich ihm das lw sowieso im anmeldescript zuweisen

 

NitroTurboRatte

Lieutenant

Ersteller dieses Themas

Registriert

Juli 2007

Beiträge

577

• 12. Dezember 2008

• #10

Da hab ich noch eine Frage:
Nehmen wir dieses Szenario an:
Ich kauf mir einen Office und ich will all diese Programmen von 2 User von 2 Computer benutzen lassen.
Gibt es eine möglichkeit Word, Excel... auf dem Server zu speichern, so dass jeder es nutzen kann?

 

K

kidikarus

Lieutenant

Registriert

Dez. 2008

Beiträge

706

• 12. Dezember 2008

• #11

Ja, nennt sich Terminal Server bzw. bei zwei Nutzern geht das auch noch über die zwei normalen RDP Sessions. Musst aber schauen wie das mit der Lizenz ist. Das ist ja normal nur eine Einzelplatzlizenz.

 

systemkiller

Lt. Commander

Registriert

Nov. 2007

Beiträge

1.258

• 12. Dezember 2008

• #12

da kommt dann wieder "Terminal-Server" ins Spiel - den must du aktivieren und entsprechende Lizenzen haben !
Andere Möglichkeit währe - Office 2003 mit VLK - administrativ auf den Server zu installieren und dann per GPO zu verteilen (installieren). Office 2007 unterstüzt das verteilen per GPO nicht mehr - da kommen andere MEchanismen zum tragen